Helpdeskowiec Microsoftu zainfekowany złośliwym oprogramowaniem grupy SolarWinds

Microsoft wykrył nową kampanię grupy odpowiedzialnej za tylną furtkę w oprogramowaniu SolarWinds:

Według badaczy ataki polegały głównie na metodzie brute force i wykorzystywaniu haseł z wycieków danych, a cała kampania zakończyła się fiaskiem – grupie udało się zhakować jedynie trzy podmioty. Bardziej niepokojąca jest jednak dalsza część raportu:

Urządzenie jednego z pracowników działu obsługi klienta firmy Microsoft zostało zainfekowane złośliwym oprogramowaniem, w wyniku czego doszło do wycieku danych wąskiej grupy kontrahentów. Tak pozyskane dane zostały wykorzystane przez atakujących do prowadzenia kolejnych ataków:

Microsoft twierdzi jednak, że, za sprawą modelu bezpieczeństwa “Zero Trust”, pracownik miał ograniczony dostęp do danych klientów:

~ Jakub Bielaszewski